Su situación de riesgo, resumida para la dirección, el consejo o los auditores.
Redacta el resumen de su situación de riesgo a partir de su registro de riesgos y su plan de tratamiento, para la dirección, el consejo o los auditores: los principales riesgos y por qué importan, en qué punto está el tratamiento, lo que aún no tiene responsable, lo que va con retraso y las decisiones que tomar. En un proyecto, sus secciones siguen su método de riesgos (ISO 27005, EBIOS RM o NIST RMF).